Глава РКН предложил заменить согласия на обработку данных отраслевыми стандартами

РКН предлагает пересмотреть подход к обработке персональных данных

Роскомнадзор (РКН) выступил с инициативой изменить действующую модель регулирования в сфере персональных данных. Ведомство предлагает ввести отраслевые стандарты обработки персональных данных взамен института согласий, который, по оценке регулятора, к настоящему времени окончательно устарел. Об этом заявил руководитель ведомства Андрей Липов. Для рынка, где страхование, банки, кредиты, ипотека, лизинг и инвестиции завязаны на точной и законной работе с клиентскими сведениями, такая позиция может стать основой для масштабных изменений.

Как отметил Андрей Липов, действующий механизм уже не отвечает реальной нагрузке на гражданина и бизнес. «Институт согласий (на обработку персональных данных — ИФ) как таковых, на наш взгляд, крайне устаревший. Он, наверное, был эффективен на заре появления 152-го ФЗ об обработке персональных данных, когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришел и которая просит его такое согласие подписать», — сказал Липов журналистам.

Почему модель согласий считают устаревшей

По словам главы ведомства, за прошедшее время число согласий, которые человек вынужден подтверждать, стало настолько большим, что фактически контролировать их уже невозможно. Если у гражданина появляются сомнения в том, насколько правомерно были получены такие документы, защитить свои права оказывается непросто. Это особенно чувствительно для сфер, где активно используются цифровые сервисы, включая страхование, банки и кредиты, а также продукты, связанные с недвижимостью и ипотека.

На этом фоне повышаются требования не только к регуляторике, но и к внутренним процедурам компаний. Для организаций, работающих с клиентами и подрядчиками, дополнительное значение приобретает управление юридическими рисками, в том числе через Страхование ответственности директоров и руководителей (D&O), когда решения в области комплаенса и обработки данных влияют на устойчивость бизнеса.

«Здесь, наверное, нужно переходить от согласий, когда каждый гражданин на каждое действие каждой компании дает отдельное согласие, к отраслевому регулированию, установлению отраслевых стандартов», — заявил Липов.

Что предлагают вместо отдельных согласий

Суть инициативы в том, чтобы перейти от множества разрозненных согласий к более понятной системе правил для каждой отрасли. Как пояснил глава РКН, разным секторам экономики объективно требуется различный объем сведений. Например, сказал он, один набор персональных данных требуется для компаний туристической отрасли, другой — в отрасли образования.

После того как регулирование будет отработано на уровне соответствующих ведомств, а также проверено на практике, можно перейти к организации контроля и надзора. По мнению Липова, это позволит следить за тем, что персональные данные собираются в определенном объеме и обрабатываются установленное время. Для отраслей, где важны финансовые сервисы, включая банки, инвестиции, лизинг и страхование, такая унификация способна сделать правила прозрачнее как для клиента, так и для бизнеса.

Подобные изменения особенно заметно скажутся на сегментах, связанных с имущественными сделками, сопровождением договоров и клиентской проверкой. В таких случаях вопросы ответственности участников рынка остаются критичными, поэтому для профильных компаний сохраняет актуальность Страхование ответственности риэлторов как инструмент защиты при профессиональной деятельности.

Когда предложения могут перейти в практическую плоскость

Глава РКН уточнил, что соответствующие предложения были направлены ведомством в правительство для включения во второй пакет мер по борьбе с мошенничеством. Его, как сообщалось, планируется внести на рассмотрение Госдумы в текущую осеннюю сессию. Это означает, что обсуждение может получить законодательное продолжение уже в ближайшей перспективе, а тема защиты данных станет еще важнее для сегментов, где используются кредиты, ипотека, лизинг, инвестиции и страхование.

Отвечая на вопрос о ранее обнародованной инициативе РКН ввести институт специальных операторов персональных данных, Липов уточнил, что в настоящее время она обсуждается на уровне правительства с привлечением игроков отрасли, пишет Интерфакс.

Для компаний, которые работают с большим объемом клиентской информации, уже сейчас важно пересматривать внутренние регламенты, процедуры хранения и доступа к сведениям. Это касается не только крупных игроков, но и профессиональных посредников, консультантов и оценщиков. В таких условиях дополнительным элементом защиты может выступать Страхование ответственности оценочных компаний, особенно если бизнес задействован в сделках, где фигурируют недвижимость, ипотека, банки и инвестиции.

Что это значит для бизнеса и клиентов

Если инициатива будет реализована, рынок может получить более предсказуемую модель обращения с персональными данными. Гражданам станет проще понимать, какие сведения и в каком объеме вправе запрашивать компании. Бизнесу же будет легче выстраивать процессы, ориентируясь не на бесконечный набор формальных согласий, а на единые отраслевые стандарты. В результате страхование, банки, кредиты, ипотека, лизинг и инвестиции смогут работать в более четком правовом поле, а контроль за использованием персональных данных станет предметнее и эффективнее.